Rabbitmq无需重启即可重新加载/刷新新证书

Question

我在我的 Rabbitmq 服务器中使用自签名证书，并且代理通过 SSL 端口成功启动。我现在正在尝试更新/使用新的 SSL 证书、SSL key 和信任库，但我不想重新启动正在运行的 rabbitmq 服务器，因为我的应用程序应该连续运行。我在网上查看了在运行时刷新/重新加载 erlang/rabbitmq 以读取/重新加载这些新 SSL 证书的解决方案，我偶然发现了一些他们建议使用的链接 - rabbitmqctl eval "ssl:stop(), ssl:start()." to reload certs .

该命令运行良好，新的 SSL 证书在没有重新启动 rabbitmq 的情况下刷新，但消费者/连接为 重置 因此，我的应用程序无法再从队列中读取消息。

你能帮我解决这个问题吗？我喜欢在不重新启动rabbitmq 或应用程序的情况下重新加载新的 SSL 证书，并且rabbitmq 必须与我的应用程序一起正常工作，而无需重置任何连接。
如果没有请建议我如何重新建立连接，以便我的应用程序按预期运行。

Answer 1

事实证明，较新版本的 Erlang 会自动更新其 PEM 缓存，因此您需要做的就是将新证书放置到位，然后等待几分钟。
如果需要尽快强制使用新证书，可以使用

rabbitmqctl eval 'ssl:clear_pem_cache().'

这将重新加载证书 没有 断开任何发布者或消费者的连接。